W ostatnim artykule pisałem o wadach i zaletach managerów haseł. Gdy zdecydujemy się na ich użycie, warto zwrócić uwagę na jeden z najpopularniejszych programów tego typu, czyli darmowy KeePass.

Przed skorzystaniem warto dowiedzieć się o nim paru rzeczy. Jak każdy ma swoje plusy i minusy. Główne atuty to:

• bezpłatny
• bezpieczny
• intuicyjna obsługa.

Jego największym mankamentem, przy domyślnej konfiguracji, jest brak wsparcia dla mobilności – plik z bazą danych zapisany jest na komputerze lokalnym. Na szczęście jest rozwiązanie. Poniżej poznasz, jak krok po kroku korzystać z KeePass oraz jak go skonfigurować, aby stał się narzędziem mobilnym. Zacznijmy jednak od początku, czyli…

Korzystanie z programu KeePass – instrukcja krok po kroku

Tworzenie bazy haseł

Ściągamy najnowszą wersję KeePass Professional Edition z oficjalnej strony i instalujemy. Przy pierwszym uruchomieniu musimy utworzyć główne hasło. Robimy to w następujący sposób:

1. Z menu wybieramy File->New
2. Określamy miejsce docelowe pliku z bazą danych.
3. W polu Master Password wprowadzamy główne hasło i niżej je potwierdzamy. Tworzac je pamiętamy o podstawowych zasadach bezpieczeństwa: hasło nie powinno być słowem, które można znaleźć w słowniku oraz powinno zawierać małe, wielkie litery, cyfry oraz znaki interpunkcyjne. Oraz druga ważna rzecz – nie wolno nam zapomnieć głównego hasła!
4. W kolejnym oknie, pozostawiamy domyślne ustawienia i potwierdzamy OK

W oknie główny zobaczymy podstawowy podział bazy oraz dwa przykładowe wpisy. Aby dodać własne grupy lub podgrupy:

1. Wybieramy menu Edit, a następnie w zależności czy chcemy grupę czy podgrupę, wybieramy Add Group lub Add Subgroup.
2. W polu Group name wprowadzamy nazwę nowej grupy.

Tworzenie haseł:

1. Zaznaczamy grupę, do której chcemy dodać wpis.
2. Przechodzimy do menu Edit -> Add Entry
3. I wypełniamy wszystkie pola po kolei

   

4. Potwierdzamy OK

I w ten sposób postępujemy, aż stworzymy całą bazę naszych haseł. Na koniec musimy pamiętać, aby ją zapisać:

1. Menu File->Save
2. W ten sposób robimy po każdej zmianie w bazie danych!

Mamy już utworzoną bazę haseł. Teraz pora z niej skorzystać. Aby wykonać logowanie, nie musimy już ręcznie wpisywać danych. Robimy to w następujący sposób:

1. Otwieramy stronę, gdzie chcemy się zalogować.
2. W programie KeePass wyszukujemy odpowiedni wpis.
3. Dwukrotne kliknięcie na interesujące nas pole, kopiuje do schowka informację.
4. Wracamy do logowania i w odpowiednim miejscu wklejamy dane.

Pamiętać musimy, że dla naszego bezpieczeństwa, KeePass kopiuje dane do schowka tylko na kilka sekund.

Wiemy już jak utworzyć nową bazę, umiemy dodawać nowe wpisy oraz z nich korzystać. Pora na ich edytowanie. Jest to bardzo ważne, ponieważ co jakiś czas w każdym serwisie powinniśmy zmieniać hasła.

Aby edytować wpis:

1. Wybieramy interesujący nas wiersz.
2. Przechodzimy do menu Edit->Edit/View Entry
3. Pojawi nam się znane już okno, w którym wprowadzamy odpowiednie zmiany.
4. Po zakończeniu musimy pamiętać by zapisać zmiany! Otwieramy menu File->Save

Możemy już w pełni korzystać z KeePass na komputerze lokalnym. Co w sytuacji, gdy musimy zalogować się, a nie mamy dostępu do naszego komputera? Jest rozwiązanie…

KeePass mobilny

Aby KeePass był zawsze z nami, potrzebujemy:

• wirtualny dysk, np. Dropbox
• Plug-in do programu KeePass – KPDataSave (Dropbox)
• smartfon z zainstalowaną aplikacją KeePass2Android (do pobrania ze sklepu Google Play)

Jak utworzyć konto Dropbox można przeczytać w jednym z poprzednich poradników. Po utworzeniu konta wracamy do managera haseł. I postępujemy kolejno:

1. Ściągamy plug-in KPDataSave (Dropbox)
2. Rozpakowujemy go do folderu, gdzie zainstalowaliśmy program.
3. Uruchamiamy ponownie KeePass.
4. W menu Tools pojawi nam się nowa opcja – KPDataSave – wybieramy ją.
5. Potwierdzamy Sign in i po zalogowaniu się do Dropbox zezwalamy na dostęp do dysku.
6. Wybieramy folder, gdzie ma być przechowywany plik z hasłami i potwierdzamy OK.

Po przeprowadzonych zmianach w bazie należy je zapisać wykorzystując File-Save – kopia automatycznie zostanie zapisana na Dropbox.

Teraz czas na skonfigurowanie KeePass2Android.

1. Po uruchomieniu wybieramy Otwórz plik

   

2. Miejsce zapisu – Dropbox

   

3. Otworzy nam się przeglądarka – należy zalogować się do dysku i zezwolić na dostęp.
4. Wybieramy plik z bazą danych i wprowadzamy nasze główne hasło.
5. Po wczytaniu widzimy listę grup i wpisów.

   

KeePass2Android synchronizuje się z bazą danych przy każdym uruchomieniu.

Synchronizacja KeePass z bazą haseł na serwerze FTP

Jeśli mamy dostęp do serwera FTP, nasz KeePass możemy skonfigurować, tak aby bazę haseł pobierał i zapisywał na nim. Nie potrzeba dodatkowych plug-inów.

Instrukcja:

1. Podczas zapisywania zmian z menu File wybieramy Save as, a następnie Save to URL
   

   

2. W polu URL wpisujemy pełny adres do plik na serwerze, np.: ftp://przykladowyadres.pl/bazahasel.kdbx.
   Poniżej login i hasło do serwera FTP.

   

3. Przy każdym uruchomieniu KeePass, po podaniu loginu i hasła do serwera FTP, automatycznie zostanie zsynchronizowana baza danych.

W podobny sposób postępujemy na urządzeniach mobilnych z programem KeePass2Android. Po każdej zmianie wprowadzonej przez, np. smartfona, program na komputerze stacjonarnym podczas uruchomienia automatycznie zsynchronizuje się z nową bazą danych.

Kilka ważnych uwag o KeePass

Aby nie wprowadzać zamieszania w powyższych instrukcjach, na koniec pozostawiłem sobie dwie istotne spawy.

1. Pamiętaj aby zmiany w bazie danych wprowadzać tylko przez komputer lokalny. Synchronizacja z Dropbox na komputerze działa niestety tylko w jedną stronę. Możemy wysłać plik, ale nie możemy go automatycznie pobrać. Natomiast wersja mobilna synchronizuje się z Dropbox przy każdym uruchomieniu oraz w każdej chwili na nasze polecenie.
2. KeePass oferuje generator haseł. Stworzy za nas bardzo trudne, składające się z kilkunastu liter i cyfr. A korzystając z funkcjonalności, jaką jest kopiowanie danych z KeePass, logowanie będzie łatwe, przyjemne i co najważniejsze bezpieczne.

Podsumowanie

Poświęcając kilkanaście minut, otrzymujemy bardzo dobry, darmowy i bezpieczny program do zarządzania hasłami. Od tej pory nie musimy zaprzątać sobie głowy danymi do logowania w serwisach aukcyjnych, forach, bankach, itd.

Wystarczy nam jedno hasło by wszystkimi rządzić.

___

Artykuł powstał dzięki CORE – polskiemu dystrybutorowi antywirusów AVAST i AVG. Wykorzystaj dobry program antywirusowy AVG Internet Security. Idealny do zabezpieczenia maili, przelewów bankowych i danych w Twoim komputerze.